Installieren Sie umgehend alle verfügbaren Patches für OpenSSH, GPUStack, FreeSWITCH und IBM Aspera Faspex.
▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-123218, CVE-2026-116779, CVE-2026-123158, CVE-2026-102895+25
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, in the wild+12
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-123218, CVSS-Vektor AV:N/PR:N)+10
- EPSS 18.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
Die CISA warnt vor aktiver Ausnutzung von vier kritischen Sicherheitslücken in OpenSSH, GPUStack, FreeSWITCH und IBM Aspera Faspex. Betroffen sind Nutzer dieser Software, bei denen es zu Privilegieneskalationen, Code-Injektionen oder Authentifizierungsumgehungen kommen kann. Unternehmen und Nutzer sollten umgehend die bereitgestellten Patches installieren, um sich vor potenziellen Angriffen und Datenlecks zu schützen.
SecBoard-Einordnung
Die aktive Ausnutzung dieser Schwachstellen kann zu unbefugtem Zugriff, Privilegieneskalation und der Ausführung von beliebigem Code führen, was die Integrität und Vertraulichkeit von Systemen und Daten gefährdet.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständige Kontrolle über betroffene Systeme erlangen, sensible Daten exfiltrieren, Command-and-Control-Agenten installieren oder Kryptowährungs-Miner einsetzen.
Im erfassten Bestand
- ▸CVE-2026-123158 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-102895 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 2.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-11-09
- Patch
- unbekannt
- Zuweisende CNA
- security-advisories@github.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-11-09
- Patch
- unbekannt
- Zuweisende CNA
- psirt@us.ibm.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-11-09
- Patch
- 2.2.0
- Zuweisende CNA
- security-advisories@github.com
- CVSS
- 8.1 · HIGH
- EPSS
- 18.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-11-09
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nutzer von OpenSSH, GPUStack, FreeSWITCH und IBM Aspera Faspex sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (6)
- cpe:2.3:a:freeswitch:freeswitch:*:*:*:*:*:*:*:*
- cpe:2.3:a:gpustack:gpustack:*:*:*:*:*:*:*:*
- cpe:2.3:a:ibm:aspera_faspex:*:*:*:*:*:*:*:*
- cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*
- cpe:2.3:a:openbsd:openssh:10.6:-:*:*:*:*:*:*
- cpe:2.3:a:openbsd:openssh:10.6:p1:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Instanzen von OpenSSH, GPUStack, FreeSWITCH und IBM Aspera Faspex auf die neuesten gepatchten Versionen aktualisiert wurden.
- ▸Suchen Sie in Ihren Systemprotokollen nach Anzeichen für unbefugten Zugriff, Privilegieneskalation oder Code-Injektion, insbesondere in Bezug auf die genannten Produkte.
▸ 1 weitere▾ weniger
- ▸Führen Sie Schwachstellenscans durch, um ungepatchte Systeme zu identifizieren, die von diesen CVEs betroffen sein könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs für die genannten Schwachstellen sind im Artikel nicht aufgeführt.
- ▸Details zu den Angreifergruppen oder deren Motivationen sind nicht spezifiziert.
- ▸Die genauen Auswirkungen der Kryptowährungs-Miner oder Command-and-Control-Agenten sind nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Code-Injektionen“
„Privilegieneskalationen“
„aktiver Ausnutzung von vier kritischen Sicherheitslücken“
„Authentifizierungsumgehungen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextCISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
- heise SecurityKontextAngriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.